개인정보위, 안전조치 의무 위반 3개 사업자 제재...한화호텔·띵스플로우·현대자동차
인터넷 홈페이지 주기적 점검으로 개인정보 유‧노출 방지 당부
만 14세 미만 아동의 개인정보 처리 시 법정대리인 동의 필수
[보안뉴스 박은주 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 개인정보보호 법규를 위반한 한화호텔앤드리조트, 띵스플로우, 현대자동차 3개 사업자에 대해 총 2억 1,592만원의 과징금과 1,560만원 과태료를 부과하기로 8월 28일 제14회 전체회의를 열어 의결했다.
위 사업자는 온라인으로 서비스를 제공하면서 ‘개인정보 보호법’에 따른 안전조치 의무, 동의 의무, 개인정보 유출 신고와 통지 의무 등을 위반해 과징금과 과태료 부과, 결과공표 등의 처분을 받았다. 사업자별 구체적인 위반 내용과 처분 결과는 다음과 같다.
한화호텔앤드리조트 : 과징금 1억 8,531만원, 과태료 300만원 부과
한화호텔앤드리조트는 온라인 회원도 쿠폰을 사용한 숙박 예약을 할 수 있는 이벤트를 위해 온라인 예약 절차를 변경하면서 시스템 개발 과실 및 사전 검증에 소홀했다. 그 결과, 회원이 쿠폰을 사용해 예약한 경우 예약자가 아닌 다른 사람의 예약정보가 최대 1,818건 조회되는 오류가 발생했다.
개인정보위는 로그인 절차를 변경하면서 타인의 개인정보 조회 가능성을 제대로 검증하지 않아 안전조치 의무 위반이 있다고 판단했다. 이에 1억 8,531만원의 과징금과 300만 원의 과태료를 부과하기로 했다.
띵스플로우 : 과징금 2,732만원, 과태료 360만원 부과, 결과 공표
띵스플로우가 합병한 비트윈어스는 커플 대상 사회관계망(SNS) 서비스 ‘비트윈’을 운영하는 사업자로, 만 14세 미만 아동 3만 8,633명의 개인정보를 법정대리인의 동의 없이 수집했다. 또, 개인정보취급자가 개인정보처리시스템에 접속한 기록을 보존·관리하지 않았고, 개인정보 열람 요구에 대해 기간(10일) 내 답변하지 않은 사실이 적발됐다.
개인정보위는 띵스플로우에 2,732만원 과징금과 360만 원의 과태료를 부과했다. 또한 14세 미만 아동의 개인정보를 연령확인이나 법정대리인의 동의 없이 무분별하게 수집한 위반행위가 위중하다고 판단해 시정명령과 함께 처분 결과를 개인정보위 홈페이지에 공표하기로 했다.
현대자동차 : 과징금 329만원, 과태료 900만원 부과, 결과공표
현대자동차는 신차 시승 이벤트를 하면서 선택사항인 마케팅 활용 등 홍보 목적의 개인정보 수집에 동의하지 않은 고객에게 시승 서비스 제공을 거부한 사실이 발견됐다. 보호법에 따르면 마케팅 활용 등 홍보를 위한 개인정보 수집‧이용에 동의하지 않았다는 이유로 재화나 서비스의 제공을 거부할 수 없다.
또한, 고객지원 앱 ‘마이현대’ 운영에 사용되는 상용소프트웨어 보안 패치를 즉시 적용하지 않아 다른 사람의 개인정보가 이용자에게 노출됐고, 신고 및 통지도 지연한 사실이 있었다.
이에 대해 개인정보위는 과징금 329만 원과 과태료 900만 원을 부과하고, 처분 결과를 개인정보위 홈페이지에 공표하기로 했다.
개인정보위는 “개인정보를 수집‧처리하는 모든 사업자는 개인정보처리자로서, 개인정보처리시스템(홈페이지 등 포함)의 운영환경과 취약점을 주기적으로 점검‧개선해야 한다”며 “만 14세 미만 아동의 개인정보를 수집할 때는 법정대리인의 동의를 받아야 한다”고 설명했다. 더불어 “마케팅 활용 등 홍보를 위한 개인정보 수집‧이용에 동의하지 않았다는 이유로 재화나 서비스의 제공을 거부해서는 안 된다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]
인터넷 홈페이지 주기적 점검으로 개인정보 유‧노출 방지 당부
만 14세 미만 아동의 개인정보 처리 시 법정대리인 동의 필수
[보안뉴스 박은주 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 개인정보보호 법규를 위반한 한화호텔앤드리조트, 띵스플로우, 현대자동차 3개 사업자에 대해 총 2억 1,592만원의 과징금과 1,560만원 과태료를 부과하기로 8월 28일 제14회 전체회의를 열어 의결했다.
▲개인정보위 고학수 위원장[사진=개인정보위]
위 사업자는 온라인으로 서비스를 제공하면서 ‘개인정보 보호법’에 따른 안전조치 의무, 동의 의무, 개인정보 유출 신고와 통지 의무 등을 위반해 과징금과 과태료 부과, 결과공표 등의 처분을 받았다. 사업자별 구체적인 위반 내용과 처분 결과는 다음과 같다.
한화호텔앤드리조트 : 과징금 1억 8,531만원, 과태료 300만원 부과
한화호텔앤드리조트는 온라인 회원도 쿠폰을 사용한 숙박 예약을 할 수 있는 이벤트를 위해 온라인 예약 절차를 변경하면서 시스템 개발 과실 및 사전 검증에 소홀했다. 그 결과, 회원이 쿠폰을 사용해 예약한 경우 예약자가 아닌 다른 사람의 예약정보가 최대 1,818건 조회되는 오류가 발생했다.
개인정보위는 로그인 절차를 변경하면서 타인의 개인정보 조회 가능성을 제대로 검증하지 않아 안전조치 의무 위반이 있다고 판단했다. 이에 1억 8,531만원의 과징금과 300만 원의 과태료를 부과하기로 했다.
띵스플로우 : 과징금 2,732만원, 과태료 360만원 부과, 결과 공표
띵스플로우가 합병한 비트윈어스는 커플 대상 사회관계망(SNS) 서비스 ‘비트윈’을 운영하는 사업자로, 만 14세 미만 아동 3만 8,633명의 개인정보를 법정대리인의 동의 없이 수집했다. 또, 개인정보취급자가 개인정보처리시스템에 접속한 기록을 보존·관리하지 않았고, 개인정보 열람 요구에 대해 기간(10일) 내 답변하지 않은 사실이 적발됐다.
개인정보위는 띵스플로우에 2,732만원 과징금과 360만 원의 과태료를 부과했다. 또한 14세 미만 아동의 개인정보를 연령확인이나 법정대리인의 동의 없이 무분별하게 수집한 위반행위가 위중하다고 판단해 시정명령과 함께 처분 결과를 개인정보위 홈페이지에 공표하기로 했다.
현대자동차 : 과징금 329만원, 과태료 900만원 부과, 결과공표
현대자동차는 신차 시승 이벤트를 하면서 선택사항인 마케팅 활용 등 홍보 목적의 개인정보 수집에 동의하지 않은 고객에게 시승 서비스 제공을 거부한 사실이 발견됐다. 보호법에 따르면 마케팅 활용 등 홍보를 위한 개인정보 수집‧이용에 동의하지 않았다는 이유로 재화나 서비스의 제공을 거부할 수 없다.
또한, 고객지원 앱 ‘마이현대’ 운영에 사용되는 상용소프트웨어 보안 패치를 즉시 적용하지 않아 다른 사람의 개인정보가 이용자에게 노출됐고, 신고 및 통지도 지연한 사실이 있었다.
이에 대해 개인정보위는 과징금 329만 원과 과태료 900만 원을 부과하고, 처분 결과를 개인정보위 홈페이지에 공표하기로 했다.
개인정보위는 “개인정보를 수집‧처리하는 모든 사업자는 개인정보처리자로서, 개인정보처리시스템(홈페이지 등 포함)의 운영환경과 취약점을 주기적으로 점검‧개선해야 한다”며 “만 14세 미만 아동의 개인정보를 수집할 때는 법정대리인의 동의를 받아야 한다”고 설명했다. 더불어 “마케팅 활용 등 홍보를 위한 개인정보 수집‧이용에 동의하지 않았다는 이유로 재화나 서비스의 제공을 거부해서는 안 된다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-09-19] 
.jpg)
